"jens" <mkg@jellingnet.dk> skrev i en meddelelse
news:be7lqc$q4b$1@news.net.uni-c.dk...
>
> "Bo G. Christensen" <bgc@greennet.gl> skrev i en meddelelse
>
>
> > Naturligvis bruger jeg NTFS.... alt andet er for usikkert....
> > Jeg vil prøve det du skriver.... selvom jeg mener at det er sådan
maskinen
> > er sat op, og alligevel ændres der på "tapetet"... )-:
>
>
> Jeg tror de er sat op som begrænset i XP`s kontrolpanel....., derved
bliver
> de "superbrugere", og eneste begrænsning er at de ikke kan ændre netværks
> opsætning.
>
> Hvis de der brugere så er der jo gæst............
> Du kan også opsætte den lokale brugerpolitik som du ønsker, men det er et
> stort arbejde at vedligeholde, og det er du nok ikke interesseret i.....
>
Jeg er måske nok interesseret i at opsætte en lokal brugerpolitik, hvis du
kan fortælle mig lidt om hvordan man gør, eller finder literatur omkring
emnet.....
Idag forsøgte jeg at putte brugeren, i bruger-gruppen.... det hjalp ikke,
selv da jeg puttede brugeren i gæstegruppen, havde brugeren alt for
vidtgående beføjelser.....
En bruger der har logget på som gæst, og er kategoriseret som en del af
gæste-gruppen, har adgang til at ændre samtlige indstillinger på
skrivebordet, samt til at kalde kontrolpanelet, hvor der frit kan rodes i
det meste )-:
Jeg vil låse maskine, således at en bruger slet ikke kan se kontrol-panelet,
brugerne skal faktisk heller ikke kunne se C-drevet overhovedet, idet de
logger på, får de tilknyttet et Z-drev på en lokal server som er deres, så
hele C-drevet skal være usynligt, A-drevet må ikke kunne andet end hente og
gemme data, men må ikke kunne starte programmer af nogen art, samme glæder
CD-rom-drevet......... kort fortalt er det nok nemmere at fortælle hvad
brugeren må, end hvad brugeren ikke må, brugeren må stort set ingenting, ud
over at anvende de programmer som ligger fremme på "skrivebordet", alt andet
er ikke tilladt, og skal som sådan heller ikke kunne ses.....
Alle gode ideer modtages med stor interesse...
Best regards !
Bo